CVE-2026-109767
ŚrednieCVSS 4.3Streszczenie
Podatność typu ujawnienie informacji w komponencie Networking przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Ocena ryzyka
Atakujący może doprowadzić do wycieku poufnych danych z pamięci aplikacji, co może skutkować ujawnieniem informacji wrażliwych. Ryzyko dotyczy organizacji korzystających z podatnych wersji Firefoksa lub Thunderbirda.
Rekomendacja
Zaktualizuj Firefoksa do wersji 158 lub ESR 153.5 oraz Thunderbirda do wersji 158 lub 153.5. W pierwszej kolejności zaplanuj aktualizację na stacjach roboczych z dostępem do danych wrażliwych.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-109780Nieznane
Podatność w komponencie DOM: Core & HTML umożliwia obejście mechanizmów ochronnych. Problem został naprawiony w przeglądarce Firefox 158 i kliencie poczty Thunderbird 158.
- CVE-2026-109778Wysokie
Podatność na eskalację uprawnień w komponencie WebExtensions. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109777Średnie
Podatność typu ujawnienie informacji w komponencie Storage: IndexedDB. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109776Nieznane
Podatność typu wyścig (race condition) w komponencie XPCOM. Problem został naprawiony w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
- CVE-2026-109775Średnie
Podatność typu odmowa usługi w komponencie WebRTC. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109774Nieznane
Nieprawidłowy wskaźnik i niezdefiniowane zachowanie w komponencie DOM: Notifications. Problem naprawiono w Firefox 158 i Thunderbird 158.
- CVE-2026-109773Średnie
Podatność typu odmowa usługi w komponencie Sync. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.
- CVE-2026-109772Nieznane
Obejście zasady same-origin w komponencie DevTools. Problem naprawiono w Firefox 158 i Thunderbird 158.
- CVE-2026-109771Średnie
Podatność typu ujawnienie informacji w komponencie WebRTC: Networking. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.
- CVE-2026-109770Nieznane
Problem ze spoofingiem w komponencie DOM: Web Serial. Naprawiono w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Oryginalny opis (angielski, źródło NVD)
Information disclosure in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS